Zugriff auf Shopware REST API mit idHTTP

[mocition]

Mit Digest Authetifizierung bekomm ich: HTTP/1.1 400 Bad Request

Code:

var MemoryStream: TMemoryStream;
begin
  MemoryStream := TMemoryStream.Create;
  try
    IdHTTP1.Request.URL := 'http://localhost/api';

    IdHTTP1.Request.Authentication := TIdDigestAuthentication.Create;
    IdHTTP1.Request.Authentication.Username  := 'meinApiUser';
    IdHTTP1.Request.Authentication.Password  := 'meinApiKey';

    IdHTTP1.get(IdHTTP1.Request.URL, MemoryStream);
    MemoryStream.Position := 0;
    Memo1.Lines.LoadFromStream(MemoryStream);
  finally
    MemoryStream.Free;
  end;

[mjustin]

Zitat von mocition:

Mit Digest Authetifizierung bekomm ich: HTTP/1.1 400 Bad Request

Code:

var MemoryStream: TMemoryStream;
begin
  MemoryStream := TMemoryStream.Create;
  try
    IdHTTP1.Request.URL := 'http://localhost/api';

    IdHTTP1.Request.Authentication := TIdDigestAuthentication.Create;
    IdHTTP1.Request.Authentication.Username  := 'meinApiUser';
    IdHTTP1.Request.Authentication.Password  := 'meinApiKey';

    IdHTTP1.get(IdHTTP1.Request.URL, MemoryStream);
    MemoryStream.Position := 0;
    Memo1.Lines.LoadFromStream(MemoryStream);
  finally
    MemoryStream.Free;
  end;

Ob Digest als Authentifizierungsmethode eingestellt ist, müsste man in der Konfiguration nachsehen.

Falls das nicht geht (wenn Shopware nicht auf einem eigenen Server installiert ist) ann man sich mit Fiddler die Methode ansehen.

Bei Digest wird der Server mit einem HTTP Header
WWW-Authenticate: Digest realm="[e-mail]",...

antworten und bei Basic halt mit
WWW-Authenticate: Basic ...


Die TIdDigestAuthentication.Create; Zuweisung macht Indy selber, der minimale Code wäre (ungetestet):

Code:

    IdHTTP1.Request.Authentication.Username  := 'meinApiUser';
    IdHTTP1.Request.Authentication.Password  := 'meinApiKey';

    Memo1.Lines.Text := IdHTTP1.get('http://localhost/api');

[mocition]

Digest Auth hab ich mal ausgelesen, verbinden kann ich aber immer noch nicht:

Code:

Digest username="meinApiUser", 
realm="Shopware4 REST-API", 
nonce="dc0e78ffcbef3a87b5e5bfd2719f38e6", 
algorithm="MD5", 
uri="/api/", 
qop="auth", 
nc=00000001, 
cnonce="a387e108184985c695c70eb999bd4f9c", 
response="4ba62efad9e4c33276e342b58128ddea", 
opaque="d75db7b160fe72d1346d2bd1f67bfd10"

[Union]

Versuch es mal mit
IdHTTP1.Request.BasicAuthentication := False;

[mocition]

@Union:
BasicAuthentication auf False hat nicht geholfen.

Ich habe jetzt den Aufruf über den Browser gemacht und mit dem Fiddler mitgeloggt:

Code:

GET http://localhost/api HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:16.0) Gecko/20100101 Firefox/16.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: de-de,de;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Connection: keep-alive
Authorization: Digest username="meinApiUser", realm="Shopware4 REST-API", nonce="dae59ac3fd0442669a3afe9ab01d00ed", uri="/api", algorithm=MD5, response="7c44685e2cef635dc86a085b4f799e9d", opaque="d75db7b160fe72d1346d2bd1f67bfd10", qop=auth, nc=00000001, cnonce="082c875dcb2ca740"

[mjustin]

Zitat von mocition:

Ich habe jetzt den Aufruf über den Browser gemacht und mit dem Fiddler mitgeloggt:

Wie sieht der gleiche GET Request in Fiddler aus wenn das Delphi Programm ihn über Indy ausführt?

Firefox verwendet HTTP 1.1 und Keep-Alive, was bei Indy eventuell nicht Standard ist.

[mocition]

so schaut der Get Request mit dem Delphi Programm aus:

Code:

GET http://localhost/api HTTP/1.1
Connection: keep-alive
Host: localhost
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.3
Accept-Encoding: gzip,deflate,sdch, identity
Accept-Language: de-AT,de;q=0.8,en-US;q=0.6,en;q=0.4
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/535.7 (KHTML, like Gecko) RockMelt/0.16.91.483 Chrome/16.0.912.77 Safari/535.7

Warum sendet es da keine Digest Daten mit?